Sudužęs telefono ekranas su vienintele 2FA autentifikavimo programa: USB-C HDMI veidrodinis atspindėjimas ir atsarginiai kodai¶

Numetus išmanųjį telefoną ir stebint, kaip OLED skydelis tampa visiškai juodas, purpurinis arba nereaguoja į prisilietimą arba netyčia atkuriate gamyklinius nustatymus ir prekiaujate senu telefonu operatoriaus parduotuvėje, kai tame įrenginyje yra tik be atsarginių kopijų laiko pagrįstas vienkartinis slaptažodis (TOTP, RFC 6238) Autentifikavimo programa (Google Authenticator, Microsoft Authenticator, Duo Mobile, 2FAS, Aegis, arba Authy) apsaugoti el. paštą, banką, kriptovaliutų biržą, AWS / GitHub šakninę konsolę arba įmonės vienkartinį prisijungimą (SSO) sukuria tiesioginį pakopinį skaitmeninį blokavimą. Dar blogiau, kai bandote prisijungti prie „Google“ arba „Apple“ paskyros naujame telefone, kad atkurtumėte debesies atsarginę kopiją, prisijungimo ekrane reikia 6 skaitmenų. 2FA kodas, sugeneruotas tiksliai sudužusio telefono viduje, kurio nematote ar palieskite. Jei jūsų telefonas taip pat buvo panardintas į vandenį arba įkrovimo prievado gedimas, perskaitykite mūsų papildomus vadovus sugedusio ar vandens pažeisto telefono atstatymas ir telefonas atsisako įkrauti: aptiktas skysčio nepaisymas ir belaidis Qi avarinis įkrovimas. Jei jūsų pagrindinė slaptažodžio saugykla arba Apple pavogto įrenginio apsaugos raktas taip pat užrakintas viduje, žr slaptažodžių tvarkyklės blokavimas, pagrindinis slaptažodžio praradimas ir saugyklos atkūrimas ir iPhone pavogto įrenginio apsaugos atkūrimo rakto blokavimas. Jei užraktas blokuoja svarbiausią sveikatos priežiūros infrastruktūrą, skubios pagalbos siuntimą arba yra susijęs su aktyvia SIM keitimo prievartavimo grėsme, skambinkite vietiniu pagalbos numeriu (911 JAV ir Kanadoje, 112 visoje Europos Sąjungoje, 999 Jungtinėje Karalystėje) arba patikrinkite mūsų tarptautinį katalogą pagalbos numeriai.

Padarykite tai dabar¶

1. ** NEGALIMA paleisti iš naujo, neišjungti ir neleisti išsikrauti akumuliatoriui, jei telefonas sudužęs ekranas yra įjungtas (After First Unlock / AFU būsena)**: šiuo metu, kol jūsų telefonas vis dar įjungtas nuo tada, kai jį numetėte, jo užšifruota naudotojo saugykla (File-Based Encryption „Android“ / Data Protection Class C „iOS“) yra atrakinta RAM, leidžianti atrakinti pirštų atspaudus / veido ID, „Bluetooth“ peles, scrcpy (ADB) ir USB-C į HDMI išorinio ekrano išvestį, nereikia spręsti pirmojo įkrovimo (Before First Unlock / BFU) USB priedo apsaugos blokas. Prijunkite telefoną prie maitinimo šaltinio (arba padėkite jį ant a Qi / MagSafe belaidis įkroviklis iš karto), kad akumuliatorius nesusitrenktų 0% ir paleiskite iš naujo į BFU užrakinimas.
2. ** Naudokite 20 dolerių USB-C Multiport Hub (su an HDMI prievadas + a USB-A laidinės kompiuterio pelės prievadas + a USB-C PD maitinimo prievadą), kad pamatytumėte ir spusteltumėte telefono ekraną bet kuriame televizoriuje ar monitoriuje**: sudužus OLED ekranui, sugenda stiklo ekrano matrica ir talpinis jutiklinis skaitmenizatorius, tačiau telefono pagrindinė plokštė, centrinis procesorius ir grafinis procesorius vis dar veikia 100 procentų. Standarto prijungimas USB-C Hub prie telefono įkrovimo prievado prijungiamas išorinis HDMI monitorius, kuris atspindi ekraną ir sukuria tikrą darbalaukio pelės žymeklį ekrane, valdomą bet kokia laidine USB pele - leidžia pele (arba laidine USB klaviatūra) įvesti užrakto ekrano PIN kodą, atidarykite Google Authenticator / Microsoft Authenticator, spustelėkite Perkelti paskyras -> Eksportuoti paskyras ir nuskaityti QR kodą nauju telefonu per 60 sekundžių.
3. Jei jūsų telefonas yra senesnio „Android“ modelio be aparatinės įrangos USB-C DisplayPort Alt-Mode vaizdo išvestis (pvz., „Pixel 1“-Pixel 7, „Samsung Galaxy A“ serija arba nebrangūs „Motorola“ / „Xiaomi“ įrenginiai), naudokite DisplayLink aktyvus USB grafikos adapteris ARBA pokalbis / akloji USB klaviatūros navigacija: Standartinis pasyvus USB-C to HDMI koncentratoriai išveda vaizdo įrašą tik telefonuose, kurių USB-C valdiklis palaiko DisplayPort alternatyvų režimą (DP Alt Mode) („iPhone 15/16/17“ serija, „Samsung Galaxy S8“-S25, „Pixel 8“ ir „Pixel 9“, „OnePlus 7 Pro+“). Toliau paaiškiname, kaip elgtis neDP Alt Mode telefonai, naudojantys laidinę USB klaviatūrą, ADB (scrcpy), arba 25 dolerių vertės laikinas pakaitinis OLED ekranas, pakabintas ant juostinio kabelio.
4. Prieš panikuodami, jei jau prekiavote ar pametėte seną telefoną, patikrinkite, ar nešiojamajame arba darbiniame kompiuteryje vis dar esate prisijungę prie aktyvios darbalaukio naršyklės sesijos: jei nešiojamojo kompiuterio „Chrome“, „Edge“, „Safari“ arba „Firefox“ naršyklė vis dar yra prisijungusi prie „Google“ paskyros (myaccount.google.com/security), „Microsoft“ paskyra (mysignins.microsoft.com/security-info), GitHub arba AWS, NEIŠVALYKITE slapukų ir neatsijunkite. Dažnai galite sugeneruoti 10 vienkartinių 8 skaitmenų atsarginių kodų arba užregistruoti naują autentifikavimo priemonę / slaptažodį tiesiai iš tos jau autentifikuotos darbalaukio sesijos.
5. ** Žinokite esminį skirtumą tarp debesies sinchronizavimo TOTP sėklos prieš aparatinę įrangą (Keystore / Keychain) neeksportuojami žetonai**:
6. Google Authenticator (v6.0+): jei įgalinote debesies sinchronizavimo piktogramą viršutiniame dešiniajame kampe, jūsų TOTP sėklos sinchronizuojamos tiesiogiai su jūsų „Google“ paskyra ir rodomos automatiškai, kai prisijungiate prie „Google“ bet kuriame naujame „iPhone“ ar „Android“ įrenginyje.
7. Microsoft Authenticator (Critical Trap): naudojant „iOS“ atsarginę kopiją debesyje, metaduomenų atsarginė kopija sukuriama į iCloud, tačiau reikia patvirtinti ir naudojant asmeninę „Microsoft“ paskyrą (MSA) atkūrimo prisijungimas; dar blogiau, įmonės Entra ID (Azure AD) beslaptažodžio prieigos raktai yra prijungti prie aparatinės įrangos prie senojo telefono saugaus enklavo / raktų saugyklos ir turi būti iš naujo užregistruoti per įmonės IT pagalbos tarnybą (Temporary Access Pass / TAP).
8. Niekada neperduokite savo seno telefono vežėjui pakeisti parduotuvės langelyje, kol fiziškai neatidarėte kiekvieno telefono 2FA programą NAUJAME telefone ir patvirtino, kad kiekvienoje eilutėje generuojami 6 skaitmenų kodai: „iCloud Restore“ arba „Android Cable Transfer“ nukopijuoja programėlės piktogramas į jūsų naująjį telefoną, todėl milijonai vartotojų galvoja, 2FA perkelta - tik atidaryti Duo Mobile, RSA SecurID, Steam Guard, arba nesinchronizuotas Google Authenticator praėjus dviem valandoms po to, kai nuvalė savo seną telefoną, ir rasti tuščią pasveikinimo ekraną.

Sprendimų medis: 2FA autentifikavimo priemonės sėklų išgelbėjimas nuo sugedusio ar pamesto telefono¶

Vadovaukitės šiuo konkrečiu aparatinės įrangos ir paskyros atkūrimo medžio, atsižvelgdami į tai, ar vis dar turite sugedusį telefoną ir koks jo modelis:

flowchart TD
    Start["Užrakinta iš 2FA autentifikavimo programos („Google“, „Microsoft“, „Duo“, „Authy“, „2FAS“, „Aegis“)"] --> HavePhone{"Ar vis dar fiziškai turite seną telefoną?"}

    HavePhone -->|"TAIP: ekranas juodas, violetinis arba jutiklinis skaitmenintuvas neveikia"| PowerState{"Laikykite telefoną įkrautą (Qi Wireless arba kabeliu). Ar telefonas palaiko USB-C DP Alt-Mode vaizdo įrašą (iPhone 15+, Galaxy S8+, Pixel 8+)?"}

    PowerState -->|"TAIP: palaiko USB-C HDMI"| HubMethod["Prijunkite USB-C šakotuvą + HDMI monitorių + laidinę USB pelę / klaviatūrą -> Atrakinkite naudodami „FaceID“ / pirštų atspaudus arba „Blind Keyboard“ PIN kodą -> Autentifikatoriaus programoje spustelėkite „Eksportuoti QR“"]

    PowerState -->|"NE: iPhone 14 arba senesnis (žaibas)"| LightningMethod["Prijunkite oficialų Apple Lightning skaitmeninį AV adapterį (HDMI) + USB kameros adapterį su pele (AssistiveTouch) ARBA prijunkite prie anksčiau patikimo „Mac“ / asmeninio kompiuterio, kad gautumėte šifruotą „iTunes“ / „Finder“ atsarginę kopiją"]

    PowerState -->|"NE: Android be DP Alt-Mode (Pixel 1-7, Galaxy A-Series)"| NoAltMode["A parinktis: prijunkite laidinę USB klaviatūrą, kad atrakintumėte PIN kodą + naudokite scrcpy (jei USB derinimas įjungtas). B parinktis: prijunkite 25 USD pakeitimo ekrano juostelę 10 minučių, kad nuskaitytumėte Eksportuoti QR kodą"]

    HavePhone -->|"NE: senas telefonas buvo pakeistas, pamestas, pavogtas arba atkurti gamyklinius"| CloudCheck{"Kuri autentifikavimo priemonė saugojo jūsų kodus?"}

    CloudCheck -->|"„Google“ autentifikavimo priemonė (debesies sinchronizavimas buvo įjungtas)"| GoogleCloud["Prisijunkite prie „Google“ paskyros bet kuriame įrenginyje (naudokite nešiojamojo kompiuterio aktyvią sesiją, SMS atsarginį kodą arba 8 skaitmenų atsarginį kodą) -> Visos TOTP sėklos sinchronizuojamos automatiškai"]
    CloudCheck -->|"„Microsoft Authenticator“ / „Duo“ / „Corporate Okta“."| CorpIT["Asmeninės paskyros: atkūrimas iš „iCloud“ + MSA atsarginės kopijos. Darbo / mokyklos įėjimo ID / „Duo“ / „Okta“: skambinkite IT pagalbos tarnybai, kad gautumėte laikino prieigos leidimą (TAP), kad galėtumėte pakartotinai susieti naują įrenginį"]
    CloudCheck -->|"Tik vietinis saugykla (nesinchronizuotas „Google Auth“, nepalaikomas „Aegis“ / 2FAS)"| ManualReset["Pirmiausia patikrinkite nešiojamojo kompiuterio aktyvias sesijas, kad sukurtumėte atsarginius kodus -> Kitu atveju pateikite asmeninės paskyros 2FA iš naujo / KYC tapatybės patvirtinimus kiekvienai paslaugai"]

1 etapas: USB-C HDMI + Wired Mouse Ištraukimo technika (sugedęs ekranas, veikianti pagrindinė plokštė)¶

Kai numetate modernų išmanųjį telefoną, o ekranas pasidaro tamsus arba mirksi neoninėmis žaliomis linijomis, 99 procentus atvejų sugenda tik trapus stiklo AMOLED skydelis ir talpinis jutiklinis sluoksnis. Korpuso viduje telefonas vis dar paleidžiamas, prijungtas prie „Wi-Fi“ ir generuoja jūsų 6 skaitmenų TOTP kodai kas 30 sekundžių.

1. Patikrinkite, ar jūsų telefonas perduoda vaizdo įrašą USB-C (DisplayPort Alt Mode) arba Lightning¶

Prieš eidami į elektronikos parduotuvę, patikrinkite šią suderinamumo lentelę, kad pasirinktumėte tikslų adapterį, kuris veiks pirmą kartą:

2. Žingsnis po žingsnio: ištraukite savo 2FA QR kodai per USB-C Hub¶

1. Prijunkite aparatinę įrangą:
2. Prijunkite HDMI kabelį iš televizoriaus ar kompiuterio monitoriaus į USB-C Hub.
3. Prijunkite laidinę USB pelę ir laidinę USB klaviatūrą prie lizdo USB-A prievadai ant USB-C Hub.
4. Prijunkite telefono USB-C maitinimo įkroviklį į lizdą PD Power koncentratoriaus prievadas (kad koncentratorius neišeikvotų telefono baterijos).
5. Prijunkite šakotuvą USB-C laidą į jūsų sudužusį telefoną.
6. Atrakinkite telefoną, net jei išorinis monitorius lieka tuščias, kai jis užrakintas:
7. Daugelis „Android“ telefonų ir „iPhone“ tyčia sulaiko HDMI vaizdo išvestis, kol praeis užrakinimo ekranas.
8. Atrakinimo metodas A (biometriniai duomenys): suaktyvinkite Face ID (žiūrėkite tiesiai į viršutinį rėmelį) arba uždėkite registruotą pirštą ant Touch ID / pirštų atspaudų jutiklio po ekranu.
9. B atrakinimo būdas (aklosios USB klaviatūros atrakinimas): laidinėje USB klaviatūroje, prijungtoje prie šakotuvo:
   • Paspauskite Spacebar arba Enter vieną kartą, kad pažadintumėte užrakinimo ekraną ir atidarytumėte PIN / slaptažodžio įvesties laukelį.
   • USB klaviatūra atsargiai įveskite skaitinį PIN kodą arba raidinį ir skaitmeninį slaptažodį.
   • Paspauskite Enter.
   • • (Palauk 3 sekundes: jūsų pagrindinis ekranas turėtų iškart užsidegti HDMI monitorius.)*
10. ** Eksportuokite savo TOTP sėklos iš karto (pirmumo tvarka)**:
11. Naudokite laidinę USB pelę, kad veidrodiniame ekrane spustelėkite Autentifikatoriaus programos piktogramą.
12. Į Google Authenticator: spustelėkite trijų eilučių meniu (☰) viršuje kairėje -> spustelėkite Perkelti paskyras -> spustelėkite Eksportuoti paskyras -> patvirtinkite PIN kodu -> pasirinkite iki 10 paskyrų vienu metu -> spustelėkite Kitas. Milžinasotpauth-migration:// Jūsų televizoriaus ekrane pasirodys QR kodas.
    • (Palaukite: ką daryti, jei televizoriaus ekranas taps juodu, kai pasirodys QR kodas? Tai yra „Android“ FLAG_SECURE ekrano kopijos / ekrano įrašymo apsauga, blokuojanti QR kodo atvaizdavimą per HDMI. Nepanikuokite - vadovaukitės FLAG_SECURE Apeiti toliau esančiame figūrinės išnašos laukelyje.)
13. Į 2FAS arba Aegis Authenticator: spustelėkite Nustatymai -> Eksportuoti / Atsarginė kopija -> Eksportuoti į failą (paprasto teksto JSON arba šifruota atsarginė kopija) ir išsaugokite .2fas arba .json failą tiesiai į „Google“ diską arba USB atmintinę, prijungtą prie jūsų USB-C centras. (FLAG_SECURE niekada neblokuoja failo eksporto.)
14. Į Microsoft Authenticator: spustelėkite Nustatymai (krumpliaračio piktograma) -> Atsarginis kopijavimas iš debesies (įjunkite jį ir patikrinkite, kuri atkūrimo paskyra yra sąraše), ARBA spustelėkite kiekvieną paskyros eilutę po vieną, kad peržiūrėtumėte jos tiesioginį 6 skaitmenų kodą televizoriaus ekrane, kai prisijungiate prie tos svetainės nešiojamuoju kompiuteriu ir užregistruojate naują 2FA įrenginį.

3. Garantuojamas $25 Atsarginė aparatinė įranga: pakabinkite pliką pakaitinį ekraną ant juostinio kabelio¶

Ką daryti, jei jūsų telefonas yra Pixel 6a, Pixel 7, Samsung Galaxy A54 arba iPhone su USB Restricted Mode aktyvus kur HDMI out yra nepalaikomas ir USB Debugging (ADB) niekada nebuvo įjungtas? - ** NEMOKĖKITE $280 Norėdami įdiegti visą kosmetinį ekraną, jei vis tiek atnaujinate savo telefoną**: 1. Užsisakykite pigiai $20 į $35 trečioji šalis LCD/OLED jūsų tikslaus telefono modelio pakaitinio ekrano surinkimas „Amazon“ (pristatymas tą pačią dieną / naktį) arba važiuokite į vietinę nepriklausomą telefonų remonto dirbtuvę (uBreakiFix, vietinė mikrolitavimo parduotuvė). 2. Pasakykite remonto meistrui: "Man nereikia, kad naujas ekranas būtų klijuojamas ant rėmelio. Man tereikia, kad iškeltumėte sugedusį ekraną, įkiškite bandomąjį ekraną prie pagrindinės plokštės ekrano jungties 10 minučių ant darbastalio, kad galėčiau įvesti PIN kodą ir nuskaityti savo "Google" / "Microsoft Authenticator" eksporto QR kodą." 3. Beveik visos vietinės telefonų remonto dirbtuvės laiko „bandomuosius ekranus“ stalčiuje, skirtoje duomenims išsaugoti ir apmokestinti $30 į $50 15 minučių darbo stalo laikinam ekrano prijungimui, kai laikote naują telefoną ir kaskart fotografuojate / nuskaitote 2FA eksporto kodas.

2 etapas: kriptografinė architektūra kiekvienai programai (kur esate TOTP sėklos iš tikrųjų saugomos?)¶

Suprasti, kur kiekviena pagrindinė autentifikavimo priemonės programa saugo savo 160-bit (Base32) bendrinami slaptieji raktai (seed) nustato, ar jūsų kodus galima atkurti iš debesies arba kompiuterio atsarginės kopijos, kai telefonas visiškai neveikia arba dingo:

3 etapas: ką daryti, jei senojo telefono jau nebeliko (parduotas, pavogtas arba atkurta gamyklinė) ir neturite atsarginės kopijos debesyje?¶

Jei jūsų TOTP sėklos buvo saugomos tik vietoje, o senojo telefono visam laikui nebėra, ** nemokėkite interneto sukčiams, tvirtinantiems, kad jie gali „nulaužti jūsų 2FA atgal“.** RFC 6238 TOTP kodai generuojami matematiškai (HMAC-SHA1(Secret_Key, Unix_Time / 30)), niekas negali nuspėti 6 skaitmenų kodo be 160 bitų slaptojo rakto. Vietoj to atlikite šiuos 4 teisėtus apėjimo kanalus tikslia tvarka:

1. Patikrinkite kiekvieną savo kompiuterį, planšetinį kompiuterį ir naršyklę, kad būtų atlikta jau patvirtinta sesija¶

Prieš bandydami prisijungti naudodami slaptažodžio raginimą, kuriame prašoma 2FA: - Atidarykite nešiojamąjį, stalinį kompiuterį, „iPad“ arba darbo kompiuterį, kuriame praėjusią savaitę tikrinote el. paštą, „GitHub“, AWS ar banką. - Seanso slapukai (SID, SSID, ESTSAUTH, user_session) dažnai galioja 30-90 dienų, net ir sugedus telefonui. - Būdami aktyvios sesijos metu: 1. Eikite į Paskyros saugos nustatymai. 2. Patikrinkite, ar svetainė leidžia peržiūrėti arba generuoti 10 vienkartinių atsarginių kodų (daugelis platformų prašo tik paskyros slaptažodžio, o ne 2FA kodas - kad peržiūrėtumėte esamus atsarginius kodus jau patikimoje sesijoje). 3. Pridėkite Aparatinės įrangos saugos raktą (YubiKey) / Passkey („Windows Hello“ / „Touch ID“, jei naudojate „Mac“) arba pridėkite Atsarginį telefono numerį, jei saugos puslapyje tik raginama iš naujo nustatyti slaptažodį.

2. Kompiuteryje ir debesies įrenginiuose ieškokite pamirštų 8-Digit Backup Code failus¶

Kai iš pradžių įjungėte 2FA „Google“, „GitHub“, „Discord“, „Dropbox“, „Valve/Steam“ ar „Proton“ ekranas privertė atsisiųsti arba nukopijuoti 8 skaitmenų arba 10 skaitmenų vienkartinių atkūrimo kodų tekstinį failą. Vykdykite visuotinę paiešką nešiojamajame kompiuteryje, aplanke Atsisiuntimai, „Google“ diske, „iCloud“ diske ir slaptažodžių tvarkyklės pastabose, kad gautumėte šiuos tikslius numatytuosius failų pavadinimus:

3. Suaktyvinkite oficialią konkrečios platformos programą 2FA Atstatyti / tapatybės patvirtinimo srautas¶

Jei neturite aktyvios sesijos ir atsarginių kodų, spustelėkite "Išbandyti kitą būdą" arba "Pametėte autentifikavimo įrenginį?" 2FA raginimas: - Google paskyra (g.co/recover): Visada bėk g.co/recover iš namų „Wi-Fi“ tinklo ir tikslaus nešiojamojo kompiuterio / naršyklės, kurią naudojote kelis mėnesius („Google“ rizikos variklis įvertina jūsų IP adresą, naršyklės pirštų atspaudus ir slapukų istoriją). Jei esate sukonfigūravę atkūrimo el. pašto adresą arba atkūrimo telefono numerį, prieš išsiųsdama el. paštu nuorodą iš naujo nustatyti, „Google“ gali atlikti 3-5 dienų automatinį saugos sulaikymą 2FA (šis delsimas leidžia teisėtam savininkui atšaukti įsilaužėlio užklausą, todėl neteikite pakartotinių atkūrimo užklausų, nes tai iš naujo nustato laikmatį.). - AWS pagrindinė paskyra (Lost MFA Device): AWS pagrindinio prisijungimo MFA ekrane spustelėkite „MFA trikčių šalinimas“ -> „Prisijungti naudojant alternatyvius autentifikavimo veiksnius“. AWS siunčia automatinį patvirtinimo el. laišką pagrindiniu el. pašto adresu ir atlieka automatinį balso / SMS skambutį root paskyros registruotu pirminiu telefono numeriu, leisdamas per 3 minutes išjungti sugedusį virtualų MFA įrenginį nelaukiant AWS palaikymo. - Kriptovaliutų biržos (Coinbase, Kraken, Binance, Gemini): kiekviena reguliuojama birža turi specialų „Lost 2FA / Reset Authenticator“ automatinį KYC vamzdyną. Būsite paraginti įkelti vyriausybinį vairuotojo pažymėjimą / pasą ir įrašyti tiesioginę 10 sekundžių biometrinę asmenukę su biometriniu vaizdo įrašu (atitinka originalią KYC asmenukę, esančią atidarant paskyrą), o po to privalomas 24-48 valandų išėmimo atšaldymo užraktas, kol jūsų naujasis autentifikavimo įrankis bus įjungtas. - Įmonė / universitetas Entra ID (Microsoft 365), Okta, arba Duo: Niekada nešvaistykite valandų bandydami susigrąžinti darbo ar universiteto paskyrą. Jūsų organizacijos IT pagalbos tarnybos administratorius turi vieno spustelėjimo mygtuką Microsoft Entra administravimo centre (Users -> Authentication methods -> Require re-register multifactor authentication / Add Temporary Access Pass) arba Okta Admin Console (Reset Multifactor), kuris sugeneruoja ribotą laiką apeinantį kodą per 30 sekundžių po to, kai vaizdo skambučio metu patvirtinate darbuotojo ID.

4 etapas: žaliavos dekodavimas otpauth-migration:// QR kodo naudingoji apkrova (išplėstinė teismo ekspertizė)¶

Tarkime, kad HDMI seanso metu jums pavyko padaryti neryškią išmaniojo telefono „Google Authenticator“ „Eksportuoti paskyras“ QR kodo nuotrauką arba norite importuoti „Google“ autentifikavimo priemonės eksportą į 1Password, Bitwarden, KeePassXC arba Aegis užuot užsiblokavęs atgal į „Google“ autentifikavimo priemonę. - Standartinis TOTP QR kodai naudoja paprasto teksto URI (otpauth://totp/GitHub:alice?secret=JBSWY3DPEHPK3PXP&issuer=GitHub). - Tačiau „Google“ autentifikavimo priemonės masinis „Paskyrų perdavimas“ QR kodas naudoja patentuotą Protokolo buferį (Protobuf) base64 koduota dvejetainė naudingoji apkrova pradedant nuo otpauth-migration://offline?data=.... - Kaip išgauti žaliavą Base32 TOTP slapti raktai iš „Google“ autentifikavimo priemonės perkėlimo QR vaizdo neprisijungus: 1. Nuskaitykite arba perskaitykite QR kodo teksto eilutę (otpauth-migration://offline?data=...) naudojant vietinį neprisijungus pasiekiamą QR skaitytuvą (zbarimg qr_photo.jpg). 2. Paleiskite atvirojo kodo neprisijungusį Python scenarijų extract_otp_secrets (arba importuokite otpauth-migration:// eilutę tiesiai į Aegis Authenticator, 2FAS arba KeePassXC, visi jie savaime išanalizuoja „Google Protobuf“ perkėlimo formatą), kad spausdintų kiekvieną neapdorotą Base32 paslaptis (secret=JBSWY3DPEHPK3PXP).

Regioniniai pagalbos numeriai ir agentūrų protokolai¶

Nors sugedęs telefono ekranas dažniausiai yra techninė avarija, prarandama 2FA Prieigai per aktyvų paskyros perėmimą, SIM keitimo ataką arba kritinės infrastruktūros administratoriaus blokavimą gali prireikti nedelsiant pranešti institucijai:

• Jungtinės Valstijos ir Kanada:
• Avarinė gyvybės sauga / ligoninės ar infrastruktūros gedimas: skambinkite 911 jei a 2FA blokavimas paveikia greitosios medicinos pagalbos sistemas arba fizinės saugos kontrolę.
• Mobiliojo ryšio operatoriaus išjungimas / SIM keitimo užblokavimas: jei autentifikavimo priemonės blokavimas sutampa su staigiu korinio ryšio signalo praradimu (SOS Only), nusikaltėliai gali vykdyti SIM keitimo ataką. Nedelsdami paskambinkite savo operatoriaus sukčiavimo skyriui iš kito telefono (AT&T 1-800-331-0500, Verizon 1-800-922-0204, T-Mobile 1-800-937-8997) sustabdyti eilutę ir pranešti apie finansinės sąskaitos kompromisus FTB skundų dėl interneto nusikaltimų centrui (ic3.gov) ir CISA (1-844-Say-CISA).
• IRS tapatybės apsaugos PIN (IP PIN) & ID.me / Login.gov 2FA Reset (Jungtinės Amerikos Valstijos): jei sugedęs telefonas laikė 2FA programa skirta Login.gov (naudojama socialinei apsaugai, VA, patikimam keliautojui / visuotiniam įvažiavimui ir federalinėms išmokoms) arba ID.me (naudojama IRS ir valstijos nedarbo atveju), Login.gov leidžia patvirtinti tapatybę naudojant automatinį dokumentų / asmenukės patikrinimą arba laukti 24 valandų atšaukto ištrynimo nustatymo iš naujo, jei neaktyvus įspėjimas apie finansinį sukčiavimą.
• Jungtinė Karalystė:
• Skubios pagalbos tarnybos: skambinkite 999 (arba 101 / Veiksmas Sukčiavimas 0300 123 2040 skirtas paskyros perėmimui su kibernetiniu ryšiu).
• HMRC vyriausybės vartai ir NHS prisijungimas 2FA atstatymas: jei jūsų sudužusiame telefone buvo jūsų JK vyriausybės vartai skirta autentifikavimo priemonė (HMRC įsivertinimo / mokesčių portalas), spustelėkite "Turite problemų dėl kodo?" -> „Negaliu pasiekti autentifikavimo metodo“ prisijungimo ekrane, kad iš naujo patvirtintumėte naudodami Nacionalinio draudimo numerį, JK pasą, P60 / darbo užmokesčio žiniaraščio informaciją arba kredito agentūros saugumo klausimus, nelaukdami pašto kodų.
• Europos Sąjunga:
• Skubios pagalbos tarnybos: skambinkite 112 visose ES valstybėse narėse.
• eIDAS nacionalinės skaitmeninės tapatybės programos (AusweisApp Vokietijoje, FranceConnect+, DigiD Nyderlanduose, MitID Danijoje, SPID/CIE Italijoje): pereinant prie naujo telefono po ekrano pertraukos, nacionalinis eIDAS programas reikia iš naujo susieti naudojant NFC nacionalinę tapatybės kortelę (Personalausweis / Carta d'Identità Elettronica laikomą prie naujojo telefono nugarėlės) arba savivaldybės aktyvinimo laišką.
• Australija ir Naujoji Zelandija:
• Skubios pagalbos tarnybos: skambinkite 000 Australijoje arba 111 Naujojoje Zelandijoje.
• myGov / myID (anksčiau myGovID) Lokautas (Australija) ir RealMe (Naujoji Zelandija): jei jūsų telefono ekranas dūžta nuo australų myGov Kodo generatorius arba myID Programėlė viduje, nekurkite visiškai naujos myGov sąskaita, nebent reikia: skambinkite myGov Pagalbos tarnyba (132 307, 1 variantas) (arba iš naujo patikrinkite savo asmens dokumentus viduje myID naujame telefone naudodami Australijos pasą ir medicinos kortelę) ir susisiekite su IDCARE (1800 595 160) jei įtariamas tapatybės pažeidimas.
• Indija ir Azijos ir Ramiojo vandenyno šalys:
• Skubios pagalbos tarnybos: skambinkite 112 Indijoje (arba 1930 Nacionalinei elektroninių nusikaltimų pagalbos linijai).
• „Aadhaar“ / „DigiLocker“ ir „UPI 2FA Binding“: perkeliant bankininkystę/UPI ir Autentifikavimo priemonės programas naujam telefonui Indijoje, prisiminkite tai UPI (NPCI).Rs 5,000 maksimalus perkėlimas per pirmąsias 24 valandas)** po įrenginio pakartotinio surišimo.

Dažnai užduodami klausimai¶

Ar prijungs a USB-C to HDMI Adapteris prie mano sugedusio ekrano veikia automatiškai, man nieko nespustelėjus ant telefono?¶

Telefonuose, kurie palaiko aparatinę įrangą USB-C DisplayPort alternatyvus režimas (pvz., „Samsung Galaxy S8“-S25, „iPhone 15/16/17“ serijos, „OnePlus 7 Pro“ ir naujesnės versijos bei „Google Pixel 8/9“ serijos), prijungus USB-C kelių prievadų šakotuvas prijungtas prie an HDMI monitorius veikia be išankstinės programinės įrangos sąrankos - tol, kol atrakinsite telefoną per užrakinimo ekraną. Kadangi nematote arba palieskite išdaužto stiklo, kad įvestumėte PIN kodą, prijunkite standartinį kodą laidinė USB klaviatūra ir laidinė USB pelė į tą patį USB-C šakotuvas: paspauskite Tarpo klavišas klaviatūroje įveskite skaitinį PIN kodą arba slaptažodį ir paspauskite Įeikite. („Pixel 8“ ir „Pixel 9“ įrenginiuose atrakinę paspauskite Skirtukas tada Įeikite USB klaviatūroje, kad priimtumėte Android 14/15 "Mirror Display?" dialogo langas.) Akimirksniu jūsų telefono ekranas pasirodo televizoriuje su tiesioginiu pelės žymekliu.

Kodėl televizoriaus monitorius visiškai juodas, kai per HDMI laidą atidariau „Google“ autentifikavimo priemonę?¶

Tai yra įtaisyta „Android“. FLAG_SECURE veikia saugumo vėliava. Finansų ir autentifikavimo programos dažnai liepia „Android“ blokuoti ekrano kopijas, ekrano įrašymą ir išorinį vaizdą HDMI vaizdo išvestis ekranuose, kuriuose rodomi jautrūs 6 skaitmenų kodai arba eksportuojami QR kodai. Norėdami apeiti FLAG_SECURE per 30 sekundžių, kol pelė ir klaviatūra bus prijungta: (1) Užuot bandę žiūrėti kodus televizoriuje, naudokite „Google“ autentifikavimo priemonės viršuje, dešinėje, esančią profilio piktogramą. ĮJUNKITE „Google“ paskyros debesies sinchronizavimą todėl kodai sinchronizuojami tiesiogiai su naujuoju telefonu per Wi-Fi; ARBA (2) Įjunkite „Android“. „TalkBack“. ekrano skaitytuvą (3 sekundes palaikykite abu garsumo klavišus), kad telefono garsiakalbis garsiai nuskaito jūsų 6 skaitmenų kodus kai perkeliate klaviatūros rodyklių klavišus sąraše žemyn.

Atkūriau savo naująjį „iPhone“ iš „iCloud“ atsarginės kopijos, o „Microsoft Authenticator“ / „Google Authenticator“ / „Duo“ programos piktograma yra mano naujame ekrane - kodėl trūksta kodų arba kodėl prašoma dar kartą nuskaityti QR kodą?¶

Į standartines iOS iCloud atsargines kopijas ir „Android“ įrenginio į įrenginį laidų perkėlimą sąmoningai neįtraukiami didelio saugumo kriptografinės raktų saugyklos įrašai, pažymėti ThisDeviceOnly. Už Google Authenticator, tiesiog prisijunkite prie „Google“ paskyros, nurodytos viršutiniame dešiniajame programos kampe (darant prielaidą, kad „Cloud Sync“ buvo aktyvus). Už Microsoft Authenticator, turite paliesti „Pradėti atsigavimą“ pirmojo naujojo telefono pasisveikinimo ekrano apačioje (prieš prisijungiant prie bet kokios paskyros.), kad būtų pašalinta atsarginė kopija debesyje - ir net tada „Entra ID“ („Azure AD“) „Push“ pranešimai be slaptažodžio ir Duo Push yra kriptografiškai susieti su senojo telefono aparatūros saugiu anklavu ir reikalauja greito 2 min. Laikinas prieigos leidimas (TAP) arba pakartotinio aktyvinimo nuoroda iš jūsų įmonės IT pagalbos tarnybos.

Ką daryti, jei turiu „Google Pixel 6a“, „Pixel 7“ arba „Samsung Galaxy A“ serijos telefoną, kuris nepalaiko USB-C to HDMI vaizdo išvestis?¶

Jei jūsų telefone trūksta aparatinės įrangos „DisplayPort Alt“ režimas ir jūs anksčiau nesuteikėte leidimo ADB USB derinimas Jūsų kompiuteryje greičiausias, 100 procentų garantuotas sprendimas yra a laikinas darbastalio ekrano papildinys. Pirkite pigiai 20-30 USD telefono modelio pakaitinis ekranas „Amazon“ (arba eikite į bet kurią vietinę nepriklausomą telefonų remonto dirbtuvę): technikui net nereikia montuoti ar klijuoti ekrano į jūsų sugedusį rėmelį - jie tiesiog uždeda bandomojo ekrano juostelės jungtį prie jūsų telefono pagrindinės plokštės 10 minučių ant prekystalio, o jūs atrakinate PIN kodą ir nuskaitote Google Authenticator -> Perkelti paskyras QR kodas į savo naująjį telefoną.

Ar mano mobiliojo ryšio operatorius (AT&T, „Verizon“, „T-Mobile“, „Vodafone“) gali atkurti „Google“ arba „Microsoft Authenticator“ kodus, jei perkelia mano telefono numerį (SIM / eSIM) į naująjį telefoną?¶

Ne. Perkėlus telefono numerį per eSIM arba fizinę SIM kortelę į naują telefoną tik atkuriamas SMS žinutė ir balso skambutis 2FA - taip ne perkėlimas TOTP Autentifikatoriaus programos paslaptys (tai matematinės sėklos, saugomos programoje, visiškai nepriklausomos nuo jūsų mobiliojo ryšio operatoriaus). Tačiau jūsų telefono numeris veikia naujame telefone yra vis dar yra didžiulė pagalba, nes daugelis paslaugų (įskaitant „Google“, „Microsoft“, „PayPal“ ir bankus) leidžia spustelėti "Išbandykite kitą būdą -> Siųsti SMS teksto kodą į mano telefono numerį" kaip atsarginę priemonę, kai Autentifikavimo priemonės programa nepasiekiama.

Netyčia prisijungiau prie „Microsoft Authenticator“ naujajame telefone PRIEŠ spustelėdamas „Pradėti atkūrimą“ - ar tiesiog perrašiau atsarginę debesies kopiją?¶

Jei iškart atidarysite Nustatymai -> Atsarginė kopija iš debesies naujame tuščiame telefone ir įjunkite atsarginę kopiją, ji pareikalaus prieš perrašydama esamą atsarginę kopiją - NEpatvirtinti perrašymo. Vietoj to, iš karto ištrinkite ir iš naujo įdiekite „Microsoft Authenticator“ programą naujajame telefone atidarykite jį iš naujo ir pažiūrėkite, ar pačioje pradinio prisijungimo ekrano apačioje nėra mėlyno teksto, kuriame sakoma „Atkurti iš atsarginės kopijos“ / „Pradėti atkūrimą“. Prisijunkite naudodami savo asmeninę „Microsoft“ paskyrą (MSA) ir „iCloud“ paskyra, kad išskleistumėte išsaugotą informaciją TOTP sėklos švariai.

Susiję vadovai¶

• Sugedęs arba vandens pažeistas telefonas: skubus duomenų gelbėjimas
• Telefonas atsisako įkrauti ("Liquid Detected in Connector") avarijos metu: belaidis Qi paleidimas
• Slaptažodžių tvarkyklės blokavimas, pagrindinis slaptažodžio praradimas ir saugyklos atkūrimas
• „iPhone“ pavogto įrenginio apsaugos atkūrimo rakto blokavimas ir senų kontaktų gelbėjimas
• eSIM perdavimo gedimas, prarasta korinio ryšio paslauga užsienyje ir operatoriaus prievado užšalimas
• Pagalbos numeriai pagal šalį

Šaltiniai ir oficialios rekomendacijos¶

• Interneto inžinerijos darbo grupė (IETF):RFC 6238 - TOTP: Laiku pagrįstas vienkartinio slaptažodžio algoritmas ir RFC 4226 - HOTP: HMAC pagrįstas vienkartinio slaptažodžio algoritmas.
• Nacionalinis standartų ir technologijos institutas (NIST) (Jungtinės Valstijos): Specialus leidinys 800-63B: Skaitmeninės tapatybės gairės - Autentifikavimas ir gyvavimo ciklo valdymas (daugiafaktoriai kriptografiniai autentifikatoriai ir paskyros atkūrimo patvirtinimas).
• Vaizdo elektronikos standartų asociacija (VESA) ir USB įgyvendintojų forumas (USB-IF):USB Type-C Kabelio ir jungties specifikacija - DisplayPort Alternate Mode (DP Alt Mode) ir USB On-The-Go (OTG) HID pelės/klaviatūros išvardijimas.
• Apple platformos sauga (support.apple.com/guide/security) ir Android atvirojo kodo projektas (source.android.com/docs/security): Duomenų apsaugos klasės (Before First Unlock prieš After First Unlock), Keychain ThisDeviceOnly Atributai, USB Restricted Mode, ir WindowManager.LayoutParams.FLAG_SECURE Ekrano išvesties apribojimai.
• Microsoft Entra (learn.microsoft.com/en-us/entra/identity/authentication) ir „Google“ paskyros saugos dokumentai: * „Microsoft Authenticator“ atsarginės kopijos ir atkūrimo architektūra, laikino prieigos leidimas (TAP) Suteikimas ir „Google“ autentifikavimo priemonė otpauth-migration Perdavimo protokolai*.